Bezbednosni element: od poručivanja do obnove

Bezbednosni element (skraćeno BE) je dokaz Poreskoj upravi da ti kao obveznik izdaješ fiskalne račune iz konkretnog poslovnog prostora. Bez njega ni jedna kasa ne može da fiskalizuje račun, jer se svaki račun potpisuje ključem iz tog elementa. Poručuje ga sam obveznik, na portalu Poreske uprave, i pripada firmi, ne softveru: kad menjaš kasu, isti BE nastavlja da radi.

Šta je bezbednosni element i za šta služi?

BE je fizički ili digitalni ključ kojim obveznik potpisuje svaki fiskalni račun. Kod virtuelnog procesora (V-PFR) BE je sertifikat u obliku datoteke, koja se čuva na strani V-PFR-a. Kod lokalnog procesora (L-PFR) BE je pametna kartica, koja stoji fizički u uređaju u tvom lokalu. U oba slučaja Poreska uprava zna da si to baš ti, a ne neko drugi ko koristi tvoju šifru.

Bez BE-a kasa nema šta da pošalje Poreskoj upravi. Kad kasir pritisne „Naplati", softver otvara vezu ka procesoru, potpisuje zahtev tvojim BE-om i tek onda dobija broj i QR kod. Zato je BE prvi tehnički uslov za fiskalizaciju, još pre nego što se bira ESIR.

Put bezbednosnog elementa ide u četiri koraka: prijava poslovnog prostora na ePorezi, poručivanje BE-a na portalu za fiskalizaciju, preuzimanje u roku od sedam dana uz PAK kod, pa unos u kasu i prvi fiskalni račun.

Kako se poručuje bezbednosni element korak po korak?

Pre nego što uopšte tražiš BE, moraš da imaš prijavljen poslovni prostor na portalu ePorezi. To je administrativni korak: uneseš adresu, delatnost i podatke o objektu, i Poreska uprava ti dodeljuje oznaku poslovnog prostora. Bez oznake ne možeš da poručiš BE, jer se on izdaje po prostoru, ne po firmi u celini.

Kada je prostor prijavljen, otvoriš portal za fiskalizaciju taxcore.purs.gov.rs i biraš tip BE-a. Za V-PFR tražiš sertifikat u obliku datoteke; za L-PFR tražiš pametnu karticu, koja stiže poštom. Portal traži da se prijaviš kvalifikovanim elektronskim sertifikatom ili eID nalogom, isto kao za SEF.

Za obveznike sa više prostora, poručivanje se ponavlja za svaki prostor posebno, pa svaki dobija svoj BE. Prodavnica u Beogradu i prodavnica u Novom Sadu, iako pripadaju istoj firmi, imaju svoje bezbednosne elemente.

PAK kod i sedam dana za preuzimanje: zašto je taj rok stvaran?

Kad Poreska uprava odobri zahtev, u eSanduče na ePorezima stiže obaveštenje sa linkom za preuzimanje i sa PAK kodom. PAK kod je jednokratni ključ kojim se otvara ZIP fajl sa sertifikatom, i on nije isti kao lozinka za portal. Otvaraš link, unosiš PAK i preuzimaš ZIP.

Rok je jasan: link radi sedam dana od izdavanja, i preuzimanje radi samo jednom. Ako se propusti rok ili se preuzeti fajl obriše, novi sertifikat traži novi zahtev. Zato je preporuka da odmah po preuzimanju ZIP fajl sačuvaš na dva odvojena mesta: recimo interni disk i šifrovani cloud folder.

Evo istih rokova u tabeli, da ih imaš na jednom mestu.

Korak	Rok	Šta se dešava ako se rok propusti
Preuzimanje ZIP-a sa PAK kodom	7 dana od izdavanja	Link prestaje da radi; traži se novo izdavanje BE-a
Obnova sertifikata pre isteka	Do 30 dana pre isteka roka	Sertifikat istekne; kasa privremeno ne fiskalizuje
Prijava gubitka ili oštećenja BE-a	3 dana od saznanja	Prekršaj po Zakonu o fiskalizaciji

Rok važenja: kada se BE obnavlja?

Rok važenja sertifikata određuje Poreska uprava, i najčešće je od 1 do 4 godine. Tačan datum stoji u samom sertifikatu i vidljiv je iz portala za fiskalizaciju, pa nema potrebe da ga računaš napamet. Obnova se traži do 30 dana pre isteka roka: dovoljno rano da nova verzija stigne pre nego što stara prestane da radi, ali ne prerano da bi stara istekla neiskorišćena.

Postupak obnove je isti kao za prvo izdavanje, samo bez ponovne prijave prostora: prostor već postoji u sistemu, pa se samo naruči novi sertifikat, preuzme se uz novi PAK kod i uveze u kasu. Većina programa, pa i Tezga, unapred upozori korisnika kada se datum isteka približi.

Šta ako se BE izgubi, ošteti ili neko treći ga preuzme?

Zakon o fiskalizaciji propisuje da se gubitak, oštećenje ili nezakonito raspolaganje BE-om prijavljuje Poreskoj upravi u roku od 3 dana od saznanja. Prijava ide preko ePorezi portala, uz kratko obrazloženje: šta se desilo, kada je primećeno i koje mere si preduzeo. Poreska uprava potom deaktivira taj BE i izdaje novi.

Kod pametne kartice za L-PFR, gubitak kartice znači i gubitak PIN-a: pri izdavanju nove kartice dobijaš i novi PIN. Kod V-PFR sertifikata izgubljen ZIP fajl se ne može više preuzeti sa istog linka, pa se sve ponovo poručuje. U oba slučaja, pravovremena prijava skida sa tebe odgovornost za bilo koji račun koji bi neko treći izdao izgubljenim BE-om posle datuma prijave.

V-PFR ili L-PFR: koji tip BE-a treba tebi?

Za obveznika koji radi isključivo preko interneta, dovoljan je sertifikat za V-PFR: fajl koji se učita u kasu i tu ostaje. Za obveznika koji radi u fizičkom poslovnom prostoru (prodavnica, salon, kafić, teretana), Zakon o fiskalizaciji, član 6 stav 4, traži i najmanje jedan L-PFR u tom prostoru, pa treba i pametna kartica. Web shop bez fizičke prodavnice ide samo sa V-PFR-om.

Detaljna provera koja opcija važi za tvoj konkretan slučaj radi se u Fiskalnom vodiču, uz par pitanja o delatnosti i prostoru. Za razumevanje pojmova pomažu član 6 stav 4 u rečniku i strana poslovni prostor.

Kako Tezga koristi bezbednosni element?

U Tezgi se BE unosi u Podešavanja, Državni servisi, eUprava. Sertifikat se čuva šifrovano i nikad se ne prikazuje nazad, ni kroz interfejs ni kroz API. Rok važenja Tezga prati sama i upozorava e-mailom nekoliko nedelja pre isteka, da ne zakačiš isticanje sertifikata usred smene.

Pametna kartica za L-PFR se povezuje sa aplikacijom preko odobrenog drajvera dobavljača kartice. Tezga radi sa svakim L-PFR-om koji je Poreska uprava odobrila, bez obaveze da kupiš specifičan model. Više detalja o kombinaciji Tezge i L-PFR uređaja stoji u pregledu hardvera.

Šta Tezga NIKAD ne traži i zašto?

Niko iz Tezge, ni podrške ni prodaje, nikada neće tražiti tvoj PIN, PAK kod ili lozinku za portal Poreske uprave. Podaci za pristup su isključivo tvoji: mi ih ne vidimo, ne čuvamo i ne možemo da ih upišemo umesto tebe. Ako neko u ime „Tezge" ili „Go Simple" traži da mu pošalješ PIN ili sertifikat mejlom, prijavi to na podrska@tezgafiskal.com: to je pokušaj prevare.

Isto važi i za druge dobavljače kasa: PIN i PAK kod se unose samo na zvaničnim portalima Poreske uprave i u samu kasu. Nikad ne kroz treće aplikacije, mejl ili SMS.